关键词刚敲进去，几十万条文件记录几乎同时完成筛选，这种速度来自“先建文件名数据库、搜索时查索引”的工作方式。everything 不会在每次查询时重新遍历整块硬盘；本地 ntfs 卷还可利用主文件表与变更日志，只处理发生变化的记录。
搜索时查询的是内存索引
Everything 启动后把文件名和路径索引载入内存，输入关键词时只需对这份结构化列表做匹配，所以结果会随输入实时刷新。默认重点是文件名和路径，这与逐个打开文档读取正文的全文搜索不同，后者需要额外内容索引或现场读取。
NTFS卷用MFT建库并靠USN增量更新
NTFS 的主文件表（Master File Table，MFT）保存文件和目录的元数据；USN 变更日志记录新增、删除和重命名。进入工具 → 选项 → 索引 → NTFS可看到日志与监控选项，正常启用后只需合并变化，无须每次完整扫描。
附加字段越多，数据库占用越高
需要按大小、创建时间或修改时间快速排序时，可在索引页开启对应字段与快速排序。每多索引一类属性都会增加数据库和内存占用；只按名称找文件的电脑保持默认更轻，确实经常按大小或时间筛选再开启即可。
